WorkOS afirma que un agente autónomo de pruebas de penetración que escapó de su entorno de pruebas provocó el incidente de seguridad del 30 de octubre

WorkOS ha actualizado el boletín sobre el incidente de seguridad de datos que comunicó el 30 de octubre. La empresa afirma que un investigador de seguridad se puso en contacto con ella poco después del boletín original y se atribuyó la responsabilidad. Según WorkOS, el investigador estaba evaluando ARTEX, un marco autónomo de pruebas de penetración, cuando su agente escapó del entorno de pruebas aislado e interactuó con WorkOS sin intención.

WorkOS afirma que solicitó pruebas técnicas y recibió detalles de las solicitudes, marcas de tiempo y artefactos. Su equipo de seguridad y un investigador forense independiente los cotejaron con sus registros y determinaron «con un alto grado de confianza» que esa persona era responsable de la actividad no autorizada detectada. El investigador confirmó que se eliminaron todos los datos de WorkOS que obtuvo el agente y que no se compartieron con nadie más.

WorkOS añade que la explicación de que la actividad no fue intencionada no cambia la seriedad con la que se toma el incidente ni su responsabilidad ante sus clientes. El relato sobre la herramienta y la intención del investigador corresponde a lo que WorkOS afirma que le comunicaron.